Рабочие/актуальные стратегии

[donicrey]

Предлагаю в данном топике делиться актуальными стратегиями.
Дабы человек ищущий был направлен на путь истинный🙌🏻🤌🏻

Делитесь Вашими стратегиями, можете указывать регион и провайдера.

[smertnickx]

Выглядит подозрительно тащ. майор, особенно с учетом возможности автоподбора стратегий.

[donicrey]

Судя по некоторым - автоподбор или им непонятен, или у них ничего не выходит.
В стратегиях есть что-то, что противоречит законам? Насколько мне известно, нет.

[smertnickx]

Да банально, в открытых обсуждениях, если сильно много палить конфиги - они быстрее перестают работать.

[LimpingK]

К слову, мне было бы интересно понять:
какая стратегия значительно увеличивает трафик (в разы), а какая — не очень.
Для мобильного интернета может быть актуально. Включаю ByeDPI, чтобы работало пошустрее, чем обычный VLess, а что выходит...

[sgholley]

NFQWS_ARGS="--dpi-desync=fake,multidisorder --dpi-desync-split-pos=7,sld+1 --dpi-desync-fake-tls=0x0F0F0F0F --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello.bin --dpi-desync-fake-tls-mod=rnd,dupsid,sni=fonts.google.com --dpi-desync-fooling=badseq --dpi-desync-autottl 2:2-12"

Дом.Ру Московская область. На других стратегиях не работает рутор, на этой идеально

[AlexVrt6]

Пару дней назад на телеке LG с WebOS перестал работать ютуб, на всех остальных устройства и телеках на андроиде работает, добавил этот конфиг, заработало. Ростелеком

[dabochkov]

Да, абсолютно такая-же история

[PaulPoloziouk]

У меня не работает youtube вообще. Перепробовал ВСЕ стратегии, предложенные после метода поиска "standart".
Также пробовал вот такую стратегию, указанную выше: "-dpi-desync=fake,multidisorder --dpi-desync-split-pos=7,sld+1 --dpi-desync-fake-tls=0x0F0F0F0F --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello.bin --dpi-desync-fake-tls-mod=rnd,dupsid,sni=fonts.google.com --dpi-desync-fooling=badseq --dpi-desync-autottl 2:2-12". Тоже НЕ работает.
В интерфейсе при рестарте пишется:
"> nfqws-keenetic restart
Stopping NFQWS service...
Cannot find nfnetlink_queue.ko module
Cannot find xt_multiport.ko module
Cannot find xt_connbytes.ko module
Cannot find xt_NFQUEUE.ko module
...
"

[unameras]

Я бы предложил даже не сами стратегии выкладывать, а как ими пользоваться для "нубов" как я).
Ну вот нашел я стратегии, а работать они не хотят (точнее везде, кроме мобил андроид и айфон ютуб пашет, а на смартах - нет).
вот бы понять, какой аргумент править и на что.

[darkcorpd]

Не разобрался, как запускать тест стратегий для nfqws-keenetic, но могу запускать в byedpi. Как можно перенести успешные стратегии из byedpi в nfqws-keenetic?

[liklaysh]

Рабочая стратегия на версии 2.10.1
Комментируем все стратегии что есть в конфиг файле и добавлем свою строку с этой стратегией:
NFQWS_ARGS="--dpi-desync=fake,multidisorder --dpi-desync-split-pos=7,sld+1 --dpi-desync-fake-tls=0x0F0F0F0F --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello.bin --dpi-desync-fake-tls-mod=rnd,dupsid,sni=fonts.google.com --dpi-desync-fooling=badseq --dpi-desync-autottl 2:2-12"

Все работает в домашней сети:
YouTube: iso, android, apple tv, google tv, web
инста: iso, android, apple tv, google tv, web

[PhotoSCH]

Спасибо, добрый человек. С этой стратегией всё заработало, YouTube: android, android tv, google tv, web. Другие сайты не тормозят.
Осталось проверить в подсети через Wi-Fi мост на даче.
Ростелеком. Хабаровский край.

[PhotoSCH]

Проверил на даче в другой подсети, урааа, работает.

[amedvedevx]

Спасибо! Все работает, кроме фейсбука. До этого никакие стратегии не использовал, кроме стандартных какие были, заходил на все домены без проблем. Сейчас походу подбирать приходится.
МТС. Ульяновская область.

[Kasperius]

Новый рабочий конфиг, заработал даже ТВ
NEW.txt

[liklaysh]

Рабочая стратегия на версии 2.10.3
Версия софта на роутере: KeeneticOS 5 Beta 2
По сути ничем не отличается от моего прошлого комментария, данная стратегия так же работает =)
Комментируем все стратегии что есть в конфиг файле и добавлем свою строку с этой стратегией:
NFQWS_ARGS="--dpi-desync=fake,multidisorder --dpi-desync-split-pos=7,sld+1 --dpi-desync-fake-tls=0x0F0F0F0F --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello.bin --dpi-desync-fake-tls-mod=rnd,dupsid,sni=fonts.google.com --dpi-desync-fooling=badseq --dpi-desync-autottl 2:2-12"

[Flyxpi]

Эта стратегия без проблем работала у меня до вчерашнего вечера. Затем началась чертовщина: с двух компов перестали открываться гугл-сервисы (Гугл диск например), Ютуб с переменным успехом. На телефоне все работает, как и работало. А на ТВ ни Ютуб, ни смарт-туб, больше не запускаются. В этом топике почти везде одна и та же стратегия написана. Хз что делать с этим

[liklaysh]

Эта стратегия без проблем работала у меня до вчерашнего вечера. Затем началась чертовщина: с двух компов перестали открываться гугл-сервисы (Гугл диск например), Ютуб с переменным успехом. На телефоне все работает, как и работало. А на ТВ ни Ютуб, ни смарт-туб, больше не запускаются. В этом топике почти везде одна и та же стратегия написана. Хз что делать с этим

у меня переодически отлетает сам софт на роуте, и тоже иногда странности происходя, фиксится в моем случаем перезагрузкой системы nfqws через ui панель на 90 порту, заходишь, нажимаешь рестарт и все.
но и еще момент, может у меня все работает потому что более мене адекватные интернет фильтры настроены.
Можешь попробовать как у меня, скрин приложил.
Правда бывает что иногда отлетает яндекс и пропадает интернет, но восстанавливается за пару минут.

[liklaysh]

Друг я не претендую на твою славу, просто мне вот эта помогла. без всяких добавлений, а скопировал и вставил

Какая? ) ссылку то приложи )

[Kasperius]

Друг я не претендую на твою славу, просто мне вот эта помогла. без всяких добавлений, а скопировал и вставил

Какая? ) ссылку то приложи )

выше мой пост с файлом

[liklaysh]

Друг я не претендую на твою славу, просто мне вот эта помогла. без всяких добавлений, а скопировал и вставил

Какая? ) ссылку то приложи )

выше мой пост с файлом

Сделай новый норм пост, как и я, что бы люди знали )

[arsenal3008]

Ветку забросили? А то опять затыки бывают.

[sgholley]

Так тут особо нечего писать. Стратегии все еще работают, иногда правда приходится перезапускать nfqws через встроенную UI на 90 порту и все

[arsenal3008]

просто перезапуск и все?

[sgholley]

просто перезапуск и все?

ну да, зайти по 192.168.1.1:90 и в правом верхнем углу RELOAD или Restart

[dcttly]

Господа хорошие, авось кто из местных знатоков поможет подобрать конфиг для тайцев на основе конфига от byedpi для мобильников. Ситуация - один из московских (не федеральных) провайдеров, на тайцах с дефолтным конфигом я смог запустить ютуб, дискорд, рутрекер. Но, например, твиттер, ни в какую не запускается. Перебирал даже скриптом для подбора стратегии с форс-флагом - скрипт тарахтел двое суток, выдал несколько строчек, но они в лучшем случае ютуб открывают. При этом через тот же домашний wi-fi с телефона открываю твиттер без проблем при включенном на смарте byedpi с конфигом:
-s0 -o1 -d1 -r1+s -Ar -o1 -At -f-1 -r1+s

который, судя по https://github.com/hufrea/byedpi/blob/v0.13/README.md
значит примерно вот
--split 0
--oob 1
--disorder 1
--tlsrec 1+s
--auto redirect --oob 1
--auto torst --fake -1 --tlsrec 1+s

Никак не получается подобрать для тайцев конфиг, который делал бы то же самое.

[whxtelxs]

есть проблема с дискордом, железо Xiaomi Redmi Router AX6S, Openwrt 23.05
ютуб работает, инста нет (она мне в целом и не нужна...), дискорд вроде бы работает, но в некоторых голосовых канал, люди говорят, а потом резко перестают, при чем обводка на аватарках продолжает показывать, просто будто звук пропадает и все, через минуту, две, вновь чинится, картинки работают, демки с перменным успехом, какие-то да, какие-то нет

может кто сталкивался с такой проблемой, конфиг ниже прикладываю, буду благодарен за помощь

провайдер Ростелеком, дальний восток

ISP_INTERFACE="pppoe-wan"

NFQWS_ARGS="--dpi-desync=multisplit --dpi-desync-split-pos=2,sniext+1 --dpi-desync-split-seqovl=679 --dpi-desync-split-seqovl-pattern=/etc/nfqws/tls_clienthello.bin --dpi-desync-fake-tls-mod=rnd,dupsid,sni=www.google.com --dpi-desync-fooling=md5sig --dpi-desync-autottl 2:2-12"

NFQWS_ARGS_QUIC="--filter-udp=443 --dpi-desync=fake --dpi-desync-repeats=11 --dpi-desync-fake-quic=/etc/nfqws/quic_initial.bin"

NFQWS_ARGS_UDP="--filter-udp=590-600,1400,3478-3481,5349,50000-65535 --filter-l7=discord,stun --dpi-desync=fake --dpi-desync-repeats=6"

MODE_LIST="--hostlist=/etc/nfqws/user.list"
MODE_ALL="--hostlist-exclude=/etc/nfqws/exclude.list"
MODE_AUTO="$MODE_LIST --hostlist-auto=/etc/nfqws/auto.list --hostlist-auto-debug=/var/log/nfqws.log $MODE_ALL"

NFQWS_EXTRA_ARGS="$MODE_AUTO"

NFQWS_ARGS_IPSET="--ipset=/etc/nfqws/ipset.list --ipset-exclude=/etc/nfqws/ipset_exclude.list"

NFQWS_ARGS_CUSTOM="\
--filter-udp=590-1400,3478 --filter-l7=stun --dpi-desync=fake

IPV6_ENABLED=1

TCP_PORTS=443

UDP_PORTS=443,590:600,1400,3478:3481,5349,50000:65535

POLICY_NAME="nfqws"
POLICY_EXCLUDE=0

LOG_LEVEL=0

NFQUEUE_NUM=200
USER=nobody
CONFIG_VERSION=8

[smertnickx]

Добро, как говорится пожаловать, началось вчера. Пока, из того что нашел, помогает - выбор назначения региона для канала или в звонке в дискорде вручную.

Но можешь попробовать это

NFQWS_ARGS_UDP="--filter-udp=590-600,1400,3478-3481,5349,50000-65535 --filter-l7=discord,stun --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-autottl6 --dup=2 --dup-autottl6 --dup-cutoff=n3"

Но мне не помогло...

[whxtelxs]

спасибо, завтра протестирую и отпишу

выбор региона и правда помогает, но не на всех серверах есть возможность это сделать, особенно при большом количестве юзеров в войсе :(

[ZhorZHeG]

Пользовался zapret 1.9.2, чтобы играть в КФ3 (сценарий ALT11). Решил объединить это в конфиге для кинетика.
Взял оттуда bin-файлы, закинул в /opt/etc/nfqws/ на кинетике.
Конфиг 11 отредактировал с путями, согласно актуальным путям к файлам. Все новые стратегии прописаны в NFQWS_ARGS_CUSTOM. Там очень длинная строка. Обращаю внимание на порты внизу конфига.
Заработал дискорд, КФ3 без отдельных запусков запрета.

# Provider network interface, e.g. eth3
# You can specify multiple interfaces separated by space, e.g. ISP_INTERFACE="eth3 nwg1"
ISP_INTERFACE="eth3"

# All arguments here: https://github.com/bol-van/zapret (search for `nfqws` on the page)
# HTTP(S) strategy
#NFQWS_ARGS="--dpi-desync=fakedsplit --dpi-desync-split-pos=1 --dpi-desync-ttl=0 --dpi-desync-repeats=16 --dpi-desync-fooling=md5sig --dpi-desync-fake-tls-mod=padencap --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello.bin"
#NFQWS_ARGS="--dpi-desync=fake,multidisorder --dpi-desync-split-pos=1,midsld --dpi-desync-repeats=11 --dpi-desync-fooling=md5sig --dpi-desync-fake-tls-mod=rnd,dupsid,sni=www.google.com"
#NFQWS_ARGS="--dpi-desync=fake,multidisorder --dpi-desync-fake-tls=0x00000000 --dpi-desync-fake-tls=! --dpi-desync-split-pos=1,midsld --dpi-desync-repeats=2 --dpi-desync-fooling=badseq --dpi-desync-fake-tls-mod=rnd,dupsid,sni=www.google.com"
#NFQWS_ARGS="--dpi-desync=fake,multisplit --dpi-desync-fake-tls=0x00000000 --dpi-desync-fake-tls=! --dpi-desync-split-pos=1,midsld --dpi-desync-repeats=2 --dpi-desync-fooling=badseq --dpi-desync-fake-tls-mod=rnd,dupsid,sni=www.google.com"
NFQWS_ARGS="--dpi-desync=fake,multisplit --dpi-desync-fake-tls=0x00000000 --dpi-desync-fake-tls=! --dpi-desync-split-pos=1,midsld --dpi-desync-repeats=2 --dpi-desync-fooling=badseq --dpi-desync-fake-tls-mod=rnd,dupsid,sni=www.google.com"
#NFQWS_ARGS="--dpi-desync=fake,multidisorder --dpi-desync-split-pos=7,sld+1 --dpi-desync-fake-tls=0x0F0F0F0F --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello.bin --dpi-desync-fake-tls-mod=rnd,dupsid,sni=fonts.google.com --dpi-desync-fooling=badseq --dpi-desync-autottl 2:2-12"

# QUIC strategy
#NFQWS_ARGS_QUIC="--filter-udp=443 --dpi-desync=fake --dpi-desync-repeats=11 --dpi-desync-fake-quic=/opt/etc/nfqws/quic_initial.bin"

# UDP strategy (doesn't use lists from NFQWS_EXTRA_ARGS)
NFQWS_ARGS_UDP="--filter-udp=590-600,1400,3478-3481,5349,19294-19344,50000-65535,1024-65535 --filter-l7=discord,stun --dpi-desync=fake --dpi-desync-repeats=6"

# Working modes, don't change
MODE_LIST="--hostlist=/opt/etc/nfqws/user.list"
MODE_ALL="--hostlist-exclude=/opt/etc/nfqws/exclude.list"
MODE_AUTO="$MODE_LIST --hostlist-auto=/opt/etc/nfqws/auto.list --hostlist-auto-debug=/opt/var/log/nfqws.log $MODE_ALL"

# $MODE_AUTO - automatically detects blocked resources and adds them to the auto.list
# $MODE_LIST - applies rules only to domains in the user.list
# $MODE_ALL  - applies rules to all traffic except domains from exclude.list
NFQWS_EXTRA_ARGS="$MODE_AUTO"

# IP-lists
NFQWS_ARGS_IPSET="--ipset=/opt/etc/nfqws/ipset.list --ipset-exclude=/opt/etc/nfqws/ipset_exclude.list"

# Custom arguments, e.g. NFQWS_ARGS_CUSTOM="--filter-tcp=80 --dpi-desync=fakedsplit --new --filter-tcp=443 --dpi-desync=fake"
NFQWS_ARGS_CUSTOM="--filter-udp=443 --hostlist=/opt/etc/nfqws/user.list --hostlist-exclude=/opt/etc/nfqws/exclude.list --ipset-exclude=/opt/etc/nfqws/ipset_exclude.list --dpi-desync=fake --dpi-desync-repeats=11 --dpi-desync-fake-quic=/opt/etc/nfqws/quic_initial_www_google_com.bin --new --filter-udp=19294-19344,50000-50100 --filter-l7=discord,stun --dpi-desync=fake --dpi-desync-fake-discord=/opt/etc/nfqws/quic_initial_www_google_com.bin --dpi-desync-fake-stun=/opt/etc/nfqws/quic_initial_www_google_com.bin --dpi-desync-repeats=6 --new --filter-tcp=2053,2083,2087,2096,8443 --hostlist-domains=discord.media --dpi-desync=fake,multisplit --dpi-desync-split-seqovl=654 --dpi-desync-split-pos=1 --dpi-desync-fooling=ts --dpi-desync-repeats=8 --dpi-desync-split-seqovl-pattern=/opt/etc/nfqws/tls_clienthello_max_ru.bin --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello_max_ru.bin --new --filter-tcp=443 --hostlist=/opt/etc/nfqws/user.list --ip-id=zero --dpi-desync=fake,multisplit --dpi-desync-split-seqovl=681 --dpi-desync-split-pos=1 --dpi-desync-fooling=ts --dpi-desync-repeats=8 --dpi-desync-split-seqovl-pattern=/opt/etc/nfqws/tls_clienthello_www_google_com.bin --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello_www_google_com.bin --new --filter-tcp=80,443 --hostlist=/opt/etc/nfqws/user.list --hostlist-exclude=/opt/etc/nfqws/exclude.list --ipset-exclude=/opt/etc/nfqws/ipset_exclude.list --dpi-desync=fake,multisplit --dpi-desync-split-seqovl=654 --dpi-desync-split-pos=1 --dpi-desync-fooling=ts --dpi-desync-repeats=8 --dpi-desync-split-seqovl-pattern=/opt/etc/nfqws/tls_clienthello_max_ru.bin --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello_max_ru.bin --new --filter-udp=443 --ipset=/opt/etc/nfqws/ipset.list --hostlist-exclude=/opt/etc/nfqws/exclude.list --ipset-exclude=/opt/etc/nfqws/ipset_exclude.list --dpi-desync=fake --dpi-desync-repeats=11 --dpi-desync-fake-quic=/opt/etc/nfqws/quic_initial_www_google_com.bin --new --filter-tcp=80,443,1024-65535 --ipset=/opt/etc/nfqws/ipset.list --hostlist-exclude=/opt/etc/nfqws/exclude.list --ipset-exclude=/opt/etc/nfqws/ipset_exclude.list --dpi-desync=fake,multisplit --dpi-desync-split-seqovl=654 --dpi-desync-split-pos=1 --dpi-desync-fooling=ts --dpi-desync-repeats=8 --dpi-desync-split-seqovl-pattern=/opt/etc/nfqws/tls_clienthello_max_ru.bin --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello_max_ru.bin --new --filter-udp=1024-65535 --ipset=/opt/etc/nfqws/ipset.list --ipset-exclude=/opt/etc/nfqws/ipset_exclude.list --dpi-desync=fake --dpi-desync-autottl=2 --dpi-desync-repeats=10 --dpi-desync-any-protocol=1 --dpi-desync-fake-unknown-udp=/opt/etc/nfqws/quic_initial_www_google_com.bin --dpi-desync-cutoff=n2"

# IPv6 support
IPV6_ENABLED=0

# TCP ports for iptables rules
TCP_PORTS=443,2053,2083,2087,2096,8443,1024:65535

# UDP ports for iptables rules
UDP_PORTS=443,590:600,1400,3478:3481,5349,19294:19344,50000:65535,1024:65535

# Keenetic policy name
POLICY_NAME="nfqws"
# Policy mode (0 - include, 1 - exclude)
POLICY_EXCLUDE=0

# Syslog logging level (0 - silent, 1 - debug)
LOG_LEVEL=0

NFQUEUE_NUM=200
USER=nobody
CONFIG_VERSION=8

[jinxedstormrage]

Поставил себе этот же конфиг неделю назад но он почему то ломает пол ру-интернета (и не только) приходится все ломанные сайты в exclude добавлять. Регион ДВ Ростелеком.

[test306]

У меня крч работал ток ютуб, помогла вторая из дефолтных стратегий на последней сток обнове.
Переберите существующие по очереди, вдруг поможет

[Nitlero]

У меня крч работал ток ютуб, помогла вторая из дефолтных стратегий на последней сток обнове. Переберите существующие по очереди, вдруг поможет

Можешь сюда скопировать ?
Я их затер, а переустанавливать всё с ноля, как-то лень.

[KainXVIII]

Поставил себе этот же конфиг неделю назад но он почему то ломает пол ру-интернета (и не только) приходится все ломанные сайты в exclude добавлять. Регион ДВ Ростелеком.

Есть такое, но даже добавление в exclude не помогает (сайт rbc там уже есть, но он всё равно ломается).

[tulzke]

Блобы вот отсюда можно взять.
https://github.com/Flowseal/zapret-discord-youtube/tree/main/bin

Просто перейдите в директорию с блобами у вас в Entware и выполните wget.

cd /opt/etc/nfqws
wget https://github.com/Flowseal/zapret-discord-youtube/raw/refs/heads/main/bin/tls_clienthello_max_ru.bin
wget https://github.com/Flowseal/zapret-discord-youtube/raw/refs/heads/main/bin/tls_clienthello_www_google_com.bin

[arsenal3008]

ни с того, ни с сего, стратегия начала блокировать Эдем тв, modxvm.com и еще несколько адресов

[AlexandrJustDoIt]

# Provider network interface, e.g. eth3
# You can specify multiple interfaces separated by space, e.g. ISP_INTERFACE="eth3 nwg1"
ISP_INTERFACE="eth2.4"

# All arguments here: https://github.com/bol-van/zapret (search for `nfqws` on the page)
# HTTP(S) strategy
#NFQWS_ARGS="--dpi-desync=fakedsplit --dpi-desync-split-pos=1 --dpi-desync-ttl=0 --dpi-desync-repeats=16 --dpi-desync-fooling=md5sig --dpi-desync-fake-tls-mod=padencap --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello.bin"
#NFQWS_ARGS="--dpi-desync=fake,multidisorder --dpi-desync-split-pos=1,midsld --dpi-desync-repeats=11 --dpi-desync-fooling=md5sig --dpi-desync-fake-tls-mod=rnd,dupsid,sni=www.google.com"
#NFQWS_ARGS="--dpi-desync=fake,multidisorder --dpi-desync-fake-tls=0x00000000 --dpi-desync-fake-tls=! --dpi-desync-split-pos=1,midsld --dpi-desync-repeats=2 --dpi-desync-fooling=badseq --dpi-desync-fake-tls-mod=rnd,dupsid,sni=www.google.com"
NFQWS_ARGS="--dpi-desync=fake,multisplit --dpi-desync-fake-tls=0x00000000 --dpi-desync-fake-tls=! --dpi-desync-split-pos=1,midsld --dpi-desync-repeats=2 --dpi-desync-fooling=badseq --dpi-desync-fake-tls-mod=rnd,dupsid,sni=www.google.com"

# QUIC strategy
NFQWS_ARGS_QUIC="--filter-udp=443 --dpi-desync=fake --dpi-desync-repeats=11 --dpi-desync-fake-quic=/opt/etc/nfqws/quic_initial.bin"

# UDP strategy (doesn't use lists from NFQWS_EXTRA_ARGS)
NFQWS_ARGS_UDP="--filter-udp=590-600,1400,3478-3481,5349,19294-19344,50000-65535 --filter-l7=discord,stun --dpi-desync=fake --dpi-desync-repeats=6"

# Working modes, don't change
MODE_LIST="--hostlist=/opt/etc/nfqws/user.list"
MODE_ALL="--hostlist-exclude=/opt/etc/nfqws/exclude.list"
MODE_AUTO="$MODE_LIST --hostlist-auto=/opt/etc/nfqws/auto.list --hostlist-auto-debug=/opt/var/log/nfqws.log $MODE_ALL"

# $MODE_AUTO - automatically detects blocked resources and adds them to the auto.list
# $MODE_LIST - applies rules only to domains in the user.list
# $MODE_ALL  - applies rules to all traffic except domains from exclude.list
NFQWS_EXTRA_ARGS="$MODE_AUTO"

# IP-lists
NFQWS_ARGS_IPSET="--ipset=/opt/etc/nfqws/ipset.list --ipset-exclude=/opt/etc/nfqws/ipset_exclude.list"

# Custom arguments, e.g. NFQWS_ARGS_CUSTOM="--filter-tcp=80 --dpi-desync=fakedsplit --new --filter-tcp=443 --dpi-desync=fake"
NFQWS_ARGS_CUSTOM="
--filter-udp=443 --hostlist-exclude=/opt/etc/nfqws/exclude.list --ipset-exclude=/opt/etc/nfqws/exclude.list --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-fake-quic=/opt/etc/nfqws/quic_initial.bin --new ^
--filter-udp=19294-19344,50000-50100 --filter-l7=discord,stun --dpi-desync=fake --dpi-desync-repeats=6 --new ^
--filter-tcp=2053,2083,2087,2096,8443 --hostlist-domains=discord.media --dpi-desync=fake,fakedsplit --dpi-desync-repeats=6 --dpi-desync-fooling=ts --dpi-desync-fakedsplit-pattern=0x00 --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello.bin --new ^
--filter-tcp=443 --hostlist-exclude=/opt/etc/nfqws/exclude.list --ip-id=zero --dpi-desync=fake,fakedsplit --dpi-desync-repeats=6 --dpi-desync-fooling=ts --dpi-desync-fakedsplit-pattern=0x00 --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello.bin --new ^
--filter-tcp=80,443 --hostlist-exclude=/opt/etc/nfqws/exclude.list --ipset-exclude=/opt/etc/nfqws/exclude.list --dpi-desync=fake,fakedsplit --dpi-desync-repeats=6 --dpi-desync-fooling=ts --dpi-desync-fakedsplit-pattern=0x00 --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello.bin --new ^
--filter-udp=443 --ipset=/opt/etc/nfqws/ipset.list --hostlist-exclude=/opt/etc/nfqws/exclude.list --ipset-exclude=/opt/etc/nfqws/exclude.list --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-fake-quic=/opt/etc/nfqws/quic_initial.bin --new ^
--filter-tcp=80,443,1024-65535 --ipset=/opt/etc/nfqws/ipset.list --hostlist-exclude=/opt/etc/nfqws/exclude.list --ipset-exclude=/opt/etc/nfqws/exclude.list --dpi-desync=fake,fakedsplit --dpi-desync-repeats=6 --dpi-desync-fooling=ts --dpi-desync-fakedsplit-pattern=0x00 --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello.bin --new ^
--filter-udp=1024-65535 --ipset=/opt/etc/nfqws/ipset.list --ipset-exclude=/opt/etc/nfqws/exclude.list --dpi-desync=fake --dpi-desync-autottl=2 --dpi-desync-repeats=12 --dpi-desync-any-protocol=1 --dpi-desync-fake-unknown-udp=/opt/etc/nfqws/quic_initial.bin --dpi-desync-cutoff=n3
"
# IPv6 support
IPV6_ENABLED=0

# TCP ports for iptables rules
TCP_PORTS=443,2053,2083,2087,2096,8443

# UDP ports for iptables rules
UDP_PORTS=443,590:600,1400,3478:3481,5349,19294:19344,50000:65535

# Keenetic policy name
POLICY_NAME="nfqws"
# Policy mode (0 - include, 1 - exclude)
POLICY_EXCLUDE=0

# Syslog logging level (0 - silent, 1 - debug)
LOG_LEVEL=0

NFQUEUE_NUM=200
USER=nobody
CONFIG_VERSION=8

Конвертированная стратегия: general (ALT).bat
Только свой интерфейс прописывайте ISP_INTERFACE="eth2.4" не забывайте eth3 или какой там у Вас. Yotube,discord работают остальное типа twitch не ломают и ру сайты. провайдер Уфанет, Ростелеком. Советую полностью удалять с конфигами и ставить новую версию nfqws, после пробовать новые стратегии.
Для твича добавить в exlude.list

twitch.tv
ttvnw.net
d2e2de1etea730.cloudfront.net
dqrpb9wgowsf5.cloudfront.net
ds0h3roq6wcgc.cloudfront.net
d2nvs31859zcd8.cloudfront.net
twitchcdn.net
jtvnw.net

и Алиэкспресс

aliexpress.ru

[vi468]

Работает, спасибо.

[arsenal3008]

Попробовал, у меня не работает ютуб,github и куча всего остального, наверное от провайдера зависит...

[AlexandrJustDoIt]

Попробовал, у меня не работает ютуб,github и куча всего остального, наверное от провайдера зависит...

Попробуйте еще раз, обновил выше, полностью удалите с конфигами nfqws и заного установите, после попробуйте стратегию.

[arsenal3008]

Попробуйте еще раз, обновил выше, полностью удалите с конфигами nfqws и заного установите, после попробуйте стратегию.

Нет подключения к Интернету.

[arsenal3008]

Попробуйте еще раз, обновил выше, полностью удалите с конфигами nfqws и заного установите, после попробуйте стратегию.

спасибо, после переустановки реально заработало

[SalvioGexia]

Помогите, пожалуйста переконвертировать General(alt) (из актуальных запретов https://github.com/Flowseal/zapret-discord-youtube) в стратегию для роутера. чет я видимо устал за новогодние праздники, не могу понять как пользоваться программой для конвертации.

[AlexandrJustDoIt]

выше смотри это Конвертированная стратегия: general (ALT).bat, а так делай все по инструкции все просто, только после тестов не появляется log.txt , просто нажми cntl+a и cntrl + c и вставь весь лог окна в файл log.txt и запускай конвертер. Для запуска скриптов установи npm install windows гугл в помощь.

[ivdante]

Ростелеком (Москва)

Весь день колбасит, остановился на этом:
Работают: Ютуб на ТВ, планшете и тп
На ПК: (на данный момент не нашел неработающих приложений)

П.С.

Очень трудно подобрать стратегии (пользовался конвертером, ALT-9 - ALT-11), в итоге как-то совместил в одно, не думаю, что это будет долго работать, но если понять принцип и сохранять предыдущие работающие стратегии - будет проще подобрать новую.

П.П.С
Пока писал DPI[tcp 16-20] выдавал 2-3 фейла, а сейчас 10-14+ детектед.
как говорится: пока мы спим - враг не дремлет)

NFQWS_ARGS="
--dpi-desync=fake,multisplit 
--dpi-desync-fake-tls=0x00000000 
--dpi-desync-fake-tls=! 
--dpi-desync-split-pos=1,midsld 
--dpi-desync-repeats=2 
--dpi-desync-fooling=badseq 
--dpi-desync-fake-tls-mod=rnd,dupsid,sni=www.google.com"

# QUIC strategy
NFQWS_ARGS_QUIC="--filter-udp=443 --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-fake-quic=/opt/etc/nfqws/quic_initial.bin"

# UDP strategy (doesn't use lists from NFQWS_EXTRA_ARGS)
NFQWS_ARGS_UDP="--filter-udp=19294-19344,50000-50100 --filter-l7=discord,stun --dpi-desync=fake --dpi-desync-repeats=6"

# Working modes, don't change
MODE_LIST="--hostlist=/opt/etc/nfqws/user.list"
MODE_ALL="--hostlist-exclude=/opt/etc/nfqws/exclude.list"
MODE_AUTO="$MODE_LIST --hostlist-auto=/opt/etc/nfqws/auto.list --hostlist-auto-debug=/opt/var/log/nfqws.log $MODE_ALL"

# $MODE_AUTO - automatically detects blocked resources and adds them to the auto.list
# $MODE_LIST - applies rules only to domains in the user.list
# $MODE_ALL  - applies rules to all traffic except domains from exclude.list
NFQWS_EXTRA_ARGS="$MODE_AUTO"

# IP-lists
NFQWS_ARGS_IPSET="--ipset=/opt/etc/nfqws/ipset.list --ipset-exclude=/opt/etc/nfqws/ipset_exclude.list"


#LG TV + All

NFQWS_ARGS_CUSTOM="
--filter-tcp=443
--hostlist=/opt/etc/nfqws/list-google.txt
--dpi-desync=fake,multisplit 
--dpi-desync-fake-tls=0x00000000 
--dpi-desync-fake-tls=! 
--dpi-desync-split-pos=1,midsld 
--dpi-desync-repeats=2 
--dpi-desync-fooling=badseq 
--dpi-desync-fake-tls-mod=rnd,dupsid,sni=www.google.com
--new ^


--filter-udp=443 --hostlist-exclude=/opt/etc/nfqws/exclude.list --ipset-exclude=/opt/etc/nfqws/ipset_exclude.list --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-fake-quic=/opt/etc/nfqws/quic_initial.bin --new ^
--filter-udp=19294-19344,50000-50100 --filter-l7=discord,stun --dpi-desync=fake --dpi-desync-repeats=6 --new ^
--filter-tcp=2053,2083,2087,2096,8443 --hostlist-domains=discord.media --dpi-desync=hostfakesplit --dpi-desync-repeats=4 --dpi-desync-fooling=ts --dpi-desync-hostfakesplit-mod=host=www.google.com --new ^
--filter-tcp=443 --hostlist-exclude=/opt/etc/nfqws/exclude.list --ip-id=zero --dpi-desync=hostfakesplit --dpi-desync-repeats=4 --dpi-desync-fooling=ts --dpi-desync-hostfakesplit-mod=host=www.google.com --new ^
--filter-tcp=80,443 --hostlist-exclude=/opt/etc/nfqws/exclude.list --ipset-exclude=/opt/etc/nfqws/ipset_exclude.list --dpi-desync=hostfakesplit --dpi-desync-repeats=4 --dpi-desync-fooling=ts,md5sig --dpi-desync-hostfakesplit-mod=host=ozon.ru --new ^
--filter-udp=443 --ipset=/opt/etc/nfqws/ipset.list --hostlist-exclude=/opt/etc/nfqws/exclude.list --ipset-exclude=/opt/etc/nfqws/ipset_exclude.list --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-fake-quic=/opt/etc/nfqws/quic_initial.bin --new ^
--filter-tcp=80,443,1024-65535 --ipset=/opt/etc/nfqws/ipset.list --hostlist-exclude=/opt/etc/nfqws/exclude.list --ipset-exclude=/opt/etc/nfqws/ipset_exclude.list --dpi-desync=hostfakesplit --dpi-desync-repeats=4 --dpi-desync-fooling=ts --dpi-desync-hostfakesplit-mod=host=ozon.ru --new ^
--filter-udp=1024-65535 --ipset=/opt/etc/nfqws/ipset.list --ipset-exclude=/opt/etc/nfqws/ipset_exclude.list --dpi-desync=fake --dpi-desync-autottl=2 --dpi-desync-repeats=12 --dpi-desync-any-protocol=1 --dpi-desync-fake-unknown-udp=/opt/etc/nfqws/quic_initial.bin --dpi-desync-cutoff=n2

"

# IPv6 support
IPV6_ENABLED=1

# TCP ports for iptables rules
TCP_PORTS=80,443,2053,2083,2087,2096,8443,1024:65535

# UDP ports for iptables rules
#UDP_PORTS=443,50000:50099
UDP_PORTS=443,590:1400,3478,3480,3484,50000:50099 

# Keenetic policy name
POLICY_NAME="default"
# POLICY_NAME="nfqws"
# Policy mode (0 - include, 1 - exclude)
POLICY_EXCLUDE=0

# Syslog logging level (0 - silent, 1 - debug)
LOG_LEVEL=0

NFQUEUE_NUM=200
USER=nobody
CONFIG_VERSION=8

[filoisof]

а здесь list-google.txt что у вас?

[ivdante]

а здесь list-google.txt что у вас?

yt3.ggpht.com
yt4.ggpht.com
yt3.googleusercontent.com
googlevideo.com
jnn-pa.googleapis.com
stable.dl2.discordapp.net
wide-youtube.l.google.com
youtube-nocookie.com
youtube-ui.l.google.com
youtube.com
youtubeembeddedplayer.googleapis.com
youtubekids.com
youtubei.googleapis.com
youtu.be
yt-video-upload.l.google.com
ytimg.com
ytimg.l.google.com

[filoisof]

спасибо, добавил в юзер лист. Хотя ютуб и без этого файла заработал. РТ Москва.

[Iv2005an]

Москва МГТС

Youtube, Discord, Rutracker

Стратегия взята из ALT3 https://github.com/Flowseal/zapret-discord-youtube

NFQWS_ARGS="--ip-id=zero --dpi-desync=fake,hostfakesplit --dpi-desync-fake-tls-mod=rnd,dupsid,sni=www.google.com --dpi-desync-hostfakesplit-mod=host=www.google.com,altorder=1 --dpi-desync-fooling=ts"

Остальной конфиг по дефолту

[PaulPoloziouk]

Что-то Роблокс не работает с этой стратегий.

[millymetr]

Спасибо, заработал дискорд и твиттер. Москва, билайн

[noideastowork]

NFQWS_ARGS="--ip-id=zero --dpi-desync=fake,hostfakesplit --dpi-desync-fake-tls-mod=rnd,dupsid,sni=www.google.com --dpi-desync-hostfakesplit-mod=host=www.google.com,altorder=1 --dpi-desync-fooling=ts"

А можете, пожалуйста, скинуть полную версию стратегии? А то у меня что-то не работает (Билайн, Москва)

[PaulPoloziouk]

А можете, пожалуйста, скинуть полную версию стратегии? А то у меня что-то не работает (Билайн, Москва)

У меня тоже не работают:

1. Интернет на телефонах Samsung и на планшете Samsung
2. Youtube на телефонах, на ТВ и на компьютере
3. Игры (например Roblox)
4. Rutracker
   Стратегии не получается подобрать.
   Провайдер - Lovit, г. Москва

[Iv2005an]

#258 (comment)

[Iv2005an]

Москва МГТС

Работает:

• YouTube(Revanced, Android, Android TV, IOS, ПК)
• Discord
• Rutracker

Стретегию взял из https://github.com/Flowseal/zapret-discord-youtube

1. Прогнал тест стратегий service.bat
2. Папки bin и lists скопировал в директорию с конфигом nfqws
3. Скопировал наилучшую стратегию в конфиг nfqws в параметр NFQWS_ARGS_CUSTOM
4. Убрал %GameFilter% и всё лишнее, поправил пути: %BIN% на /opt/etc/nfqws/bin/ и %LISTS% на /opt/etc/nfqws/lists/

Конфиг nfqws-keenetic для стратегии general (SIMPLE FAKE ALT2):

# Provider network interface, e.g. eth3
# You can specify multiple interfaces separated by space, e.g. ISP_INTERFACE="eth3 nwg1"
ISP_INTERFACE="eth3"

# All arguments here: https://github.com/bol-van/zapret (search for `nfqws` on the page)

# Custom arguments, e.g. NFQWS_ARGS_CUSTOM="--filter-tcp=80 --dpi-desync=fakedsplit --new --filter-tcp=443 --dpi-desync=fake"
NFQWS_ARGS_CUSTOM="--filter-udp=443 --hostlist=/opt/etc/nfqws/lists/list-general.txt --hostlist-exclude=/opt/etc/nfqws/lists/list-exclude.txt --ipset-exclude=/opt/etc/nfqws/lists/ipset-exclude.txt --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-fake-quic=/opt/etc/nfqws/bin/quic_initial_www_google_com.bin --new --filter-udp=19294-19344,50000-50100 --filter-l7=discord,stun --dpi-desync=fake --dpi-desync-repeats=6 --new --filter-tcp=2053,2083,2087,2096,8443 --hostlist-domains=discord.media --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-fooling=ts --dpi-desync-fake-tls=/opt/etc/nfqws/bin/tls_clienthello_www_google_com.bin --new --filter-tcp=443 --hostlist=/opt/etc/nfqws/lists/list-google.txt --ip-id=zero --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-fooling=ts --dpi-desync-fake-tls=/opt/etc/nfqws/bin/tls_clienthello_www_google_com.bin --new --filter-tcp=80,443 --hostlist=/opt/etc/nfqws/lists/list-general.txt --hostlist-exclude=/opt/etc/nfqws/lists/list-exclude.txt --ipset-exclude=/opt/etc/nfqws/lists/ipset-exclude.txt --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-fooling=ts --dpi-desync-fake-tls=/opt/etc/nfqws/bin/tls_clienthello_max_ru.bin --new --filter-udp=443 --ipset=/opt/etc/nfqws/lists/ipset-all.txt --hostlist-exclude=/opt/etc/nfqws/lists/list-exclude.txt --ipset-exclude=/opt/etc/nfqws/lists/ipset-exclude.txt --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-fake-quic=/opt/etc/nfqws/bin/quic_initial_www_google_com.bin --new --filter-tcp=80,443 --ipset=/opt/etc/nfqws/lists/ipset-all.txt --hostlist-exclude=/opt/etc/nfqws/lists/list-exclude.txt --ipset-exclude=/opt/etc/nfqws/lists/ipset-exclude.txt --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-fooling=ts --dpi-desync-fake-tls=/opt/etc/nfqws/bin/tls_clienthello_max_ru.bin"

# IPv6 support
IPV6_ENABLED=1

# TCP ports for iptables rules
TCP_PORTS=443,2053,2083,2087,2096,8443

# UDP ports for iptables rules
UDP_PORTS=443,590:600,1400,3478:3481,5349,19294:19344,50000:65535

# Keenetic policy name
POLICY_NAME="nfqws"
# Policy mode (0 - include, 1 - exclude)
POLICY_EXCLUDE=0

# Syslog logging level (0 - silent, 1 - debug)
LOG_LEVEL=0

NFQUEUE_NUM=200
USER=nobody
CONFIG_VERSION=8

[Froddo93]

Может кто подсказать, как адаптировать эту стратегию под конфиг NFQWS

Вроде как лучшая страта с обходом большинства блоков: Flowseal/zapret-discord-youtube#9910

[whxtelxs]

Можешь попробовать https://github.com/whxtelxs/nfqws-zapret-converter

[ppalexs1-lab]

Как перенести, адаптировать или конвертировать стратегию из ByeDPI в NFQWS. Есть какие-нибудь инструкции, скрипты или программа? Может статья об этом где-то есть или ветка обсуждения? Описания аргументов : https://github.com/hufrea/byedpi и https://github.com/bol-van/zapret

[TheJoock]

Есть у кого-нибудь стратегии на телеграмм?

[VladimirMrzv]

вообще для телеги есть прокси
типа такого
https://t.me/ProxyMTProto

у меня пока работает с текущей стратегией, брал из этой темы

[TheJoock]

вообще для телеги есть прокси типа такого https://t.me/ProxyMTProto

у меня пока работает с текущей стратегией, брал из этой темы

чушь какая то, и инфы со стратегиями там нет

[muhahp]

Друзья, поделитесь рабочей стратегией, в последнее время тубчик с переменным успехом работает.